鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

2024年热门网络安全运营工具/方案推荐

本文收集汇总了目前最受安全运营人员欢迎的60种安全工具，它们较完整地覆盖了企业网络安全运营工作的各个方面，包括事件信息收集、漏洞扫描、漏洞管理和威胁检测等，能够有效帮助安全运营人员发现更多潜在的安全风险。

2024-01-11 11:39:11

网络安全漏洞扫描漏洞管理

2023年网络威胁综述：无文件攻击增加1400%

在本文中，我们将概述一些有关2023年网络攻击的调查结果，这些见解将为组织提供有价值的统计数据，以增强其网络安全战略。

2024-01-11 11:32:43

网络攻击网络安全勒索软件

二十世纪的漏洞威力有多大？至今仍让英国民众愤怒

英国邮局因为采购的系统存在漏洞，导致数百人锒铛入狱、多人自杀，数百个家庭因此倾家荡产。

2024-01-11 11:16:38

漏洞网络安全网络犯罪

瑞数信息再度入选Gartner中国云安全资源池代表厂商

近日，Gartner发布报告《2023中国云安全资源池创新洞察》（Innovation Insight for Cloud Resource Pools in China,2023），瑞数信息继2022年后，再度入选Gartner中国云安全资源池代表厂商。

2024-01-11 09:06:35

Gartner 瑞数信息云安全

如何应对深度伪造和合成媒体对网络安全的影响？译文精选

深入探索深度伪造（Deepfakes）的本质、风险、现实生活中的影响以及应对这些高级威胁所需的措施。

2024-01-11 09:00:00

网络安全深度伪造合成媒体

在Ansible中编写剧本实现批量服务器安全加固

在本章节中, 我将利用Ansible的剧本来实现更实用、更复杂一点的功能。

2024-01-10 17:24:00

Ansible 服务器安全

个人信息保护之密码保护

在数字化时代，个人信息的安全性备受关注。其中，密码作为个人信息保护的第一道防线，其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开，为读者提供全方位的个人信息保护建议。

2024-01-10 16:31:55

安全信息保护密码保护

美国空军版“斯诺登事件”解密：没有安全文化真可怕

一位年仅21岁沉迷网络游戏的IT运维工程师，能够接触大量高度机密的军事情报，在游戏社交媒体上为了“装逼”和“吸粉”持续泄露机密情报长达数月，这是一起足以震碎三观的数据泄露事件。

2024-01-10 15:53:49

安全数据泄露

Mimic勒索软件攻击全球微软SQL服务器

近日，Securonix威胁研究团队发现，一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器，并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。

2024-01-10 15:46:06

勒索软件安全微软SQL服务器

企业如何实现强加密安全防护？

加密组件管理不善也会导致密钥泄露或证书管理不当，从而违背安全集中式密钥管理原则。比如说，维护和保护web服务器SSL数字证书以方便加密连接，防止攻击者窃取和使用企业证书实施冒充攻击。企业可以借助专业工具和加密技术，加强对应用程序中所应用的加密组件进行保护。

2024-01-10 14:29:08

加密安全防护

美国证券交易委员会 X 账户被黑，引发比特币市场震荡

威胁攻击者近期成功“占领”了美国证券交易委员会的 X 账户，并发布了一条关于批准比特币 ETF 在证券交易所上市的虚假公告。

2024-01-10 13:48:54

黑客网络攻击网络安全

土耳其黑客向全球MS SQL 服务器发起RE#TURGENCE攻击行动

一份技术报告中提到，威胁活动一般会以以下两种方式结束：要么是出售被入侵主机的访问权，要么是最终交付勒索软件有效载荷。

2024-01-10 11:39:40

黑客网络攻击网络安全

北京多家公司因不履行网络安全保护义务被处罚！

今年以来，北京市公安局网安部门大力加强网络秩序清理整顿，积极开展网络安全检查，对多家不履行网络安全保护义务的单位依法予以处罚。

2024-01-10 11:29:25

网络安全数据泄漏数据安全

安全的分层防御方法

您的安全策略必须包括为传统网络计算模型的以下各层提供保护的措施。一般来说，您需要从最基本的（系统级安全性）到最复杂的（事务级安全性）来规划安全性。

2024-01-10 08:13:03

安全策略网络安全网络攻击

数据安全知识：数据安全策略规划

数据安全策略的实施和管理主要由安全管理员负责，与数据管理专员和技术团队协作。从成熟度来讲，对应的是五个成熟度。

2024-01-10 08:03:50

数据安全网络安全

高举隐私大旗，谷歌拳打Cookie，苹果脚踢SDK

2024年伊始，谷歌、苹果两家巨头无疑为用户隐私保护放出了两记重磅“炸弹”。这两大举措不仅对整个科技行业生态产生了巨大影响，在个人隐私保护领域也是标志性事件。

2024-01-10 07:57:45

隐私数据安全网络安全

安全的分层防御方法，你学会了吗？

许多风险与使用互联网访问开展业务活动相关。每当您创建安全策略时，您都必须在提供服务与控制对功能和数据的访问之间取得平衡。对于联网计算机，安全性更加困难，因为通信通道本身容易受到攻击。

2024-01-10 07:38:08

分层防御方法

2023年十大零日漏洞攻击

2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。

2024-01-09 16:19:14

勒索软件漏洞

迄今最详细的人工智能网络攻击分类指南

近日，NIST发布了可能是迄今最详细的针对人工智能系统的网络攻击分类指南——对抗性机器学习：攻击和缓解的分类和术语”(NIST.AI.100-2)）。，

2024-01-09 16:15:33

安全网络攻击人工智能

Bandook RAT新变种向Windows发起网络钓鱼攻击

该木马最早可追溯到2007年，至今一直在不断发展，不同威胁行为者已经利用该木马进行了多次攻击活动。

2024-01-09 15:46:42

木马网络攻击网络钓鱼

2023年国际重大网络安全事件年度盘点

2023年是网络安全领域里程碑式的一年！2023年是网络安全领域里程碑式的一年。威胁组织利用他们掌握的所有工具，突破企业的防御机制。对于消费者来说，又是隐私持续曝光的一年，层出不穷的数据泄露事件让个人隐私备受威胁。

2024-01-09 15:44:11

网络安全数据泄露

2023年最严重的十起0Day漏洞攻击事件

本文收集整理了2023年十个最具破坏性的0Day攻击事件。下面，我们一起来看！

2024-01-09 15:42:53

0Day 网络攻击漏洞

分析恶意软件时可能遇到的三个常见问题

本文面介绍了企业在分析恶意软件时可能遇到的三个常见问题以及解决它们所需要的工具。

2024-01-09 15:37:46

安全恶意软件

在暗网中企业易发生重大数据泄露事件

研究发现，暗网里的帖子都是关于出售受攻击帐户、内部数据库和文档，以及访问公司基础设施。

2024-01-09 15:35:13

数据泄露漏洞安全

HPE Aruba Networking：云安全、生成式AI、Wi-Fi 7等技术为2024年网络现代化带来新趋势

步入2024年，HPE Aruba Networking首席产品官兼首席技术官David Hughes分享了网络与安全的新年预测分析，为企业加速推进网络现代化转型提供前瞻性洞见。

2024-01-09 15:19:53

网络安全现代化转型 HPE

四大攻击类型并存，NIST 警告人工智能系统带来的安全和隐私风险

美国国家标准与技术研究院 (NIST) 呼吁人们再度关注近年来人工智能 (AI) 系统部署增加所带来的隐私和安全挑战，并表示这类系统目前没有万无一失的方法进行保护。

2024-01-09 15:11:56

漏洞网络攻击隐私

美国抵押贷款机构 loanDepot 遭遇勒索软件攻击

美国一家抵押贷款机构 loanDepot 遭遇以一场严重的勒索软件攻击，最终导致其很多内部数据被威胁攻击者加密了。

2024-01-09 15:09:22

网络攻击勒索软件数据泄露

生成式AI网安助手新范式，Fortinet Advisor上岗！

近日，Fortinet宣布推出全新生成式AI助手 Fortinet Advisor，并实现无缝集成至40余款Fortinet相关解决方案组合。历经十余年的创新发展，AI一直是 Fortinet Security Fabric 安全平台及 FortiGuard Labs 威胁情报和安全服务的核心动力，而实现生成式AI 在产品中的广泛应用是 Fortinet 的又一创新举措，旨在更高效保护用户并确保其

2024-01-09 14:00:26

Fortinet 生成式AI

深入浅出SSH隧道穿透

SSH隧道穿透是一种强大的网络工具，通过SSH连接和端口转发，可以实现安全传输数据和访问远程网络资源的功能。本文介绍了SSH隧道穿透的基本概念、基本用法和高级用法，并提供了真实例子、命令和解析。通过了解和掌握SSH隧道穿透的使用，我们可以更好地利用SSH协议的强大功能，满足不同场景下的安全传输和访问需求。

2024-01-09 12:05:24

SSH 协议端口

美国某知名安全公司遭黑客攻击，大量军方敏感信息外泄

攻击事件发生后，瑞士联邦国防部证实瑞士空军受到了此次攻击的影响，瑞士当局随即对该事件展开了调查。

2024-01-09 11:48:21

黑客网络攻击数据泄露

Nmap的三种漏洞扫描模式原理及实战讲解

在大多数情况下可以跳过 vuln漏洞扫描, 扫描速度慢且漏洞也比较过时。相反，应该重点使用 Nmap vulners和 Nmap vulscan 选项。如果想要提供简洁输出的快速扫描，则使用vulners扫描。如果想要对目标系统进行全面的漏洞扫描，利用多个漏洞数据库来查找潜在的安全漏洞，则使用vulcan选项。

2024-01-09 11:38:12

漏洞扫描 Nmap

新年伊始，暗网掀起泄露数据发布狂潮

为了庆祝圣诞节，犯罪分子在暗网上发布了大量窃取的数据。这些泄露的数据都被打上了 Free Leaksmas 的标签，犯罪分子将数据作为圣诞礼物进行互相共享。

2024-01-09 11:29:40

暗网数据泄露网络攻击

物联网设备是医疗保健数据泄露的主要漏洞

作为数据最密集的行业之一，医疗保健行业产生了全球 30% 的信息，并且每两年翻一番。物联网管理和传输大量信息，其中大部分是敏感和机密的。以下是一些使用敏感数据的物联网设备，使它们成为黑客的主要目标。

2024-01-09 11:09:15

物联网管理医疗保健漏洞

2023全球年度安全漏洞TOP 10

本文从漏洞的危害程度、影响范围和利用途径出发，深入盘点 2023 年最危险的 Top 10 ，旨在提高公众对安全漏洞问题的认识和警觉性，帮助企业和个人更好地保护自身的信息和资产。

2024-01-09 09:19:31

漏洞数据泄漏网络攻击

2023年漏洞处理：CVE新增28,000个、CNA新增84个

与上一年相比，2023 年指定 CVE 编号机构 (CNA) 的组织数量以及分配的常见漏洞和暴露 (CVE) 标识符的数量有所增加。

2024-01-09 09:07:41

漏洞黑客网络安全

黑客盯上了易受 RCE 攻击的 Apache RocketMQ 服务器

安全研究人员近期检测到了数百个 IP 地址，这些地址扫描或试图利用 Apache RocketMQ 服务中存在的远程命令执行漏洞 CVE-2023-33246 和 CVE-2023-37582。

2024-01-08 19:18:17

漏洞黑客网络攻击

土耳其海龟APT瞄准荷兰IT和电信公司

荷兰安全公司Hunt & Hackett研究人员表示，自2017年以来，与土耳其有关联的APT组织海龟一直保持活跃状态，主要针对欧洲和中东地区的组织。

2024-01-08 18:54:22

黑客网络攻击网络安全

低价大甩卖？多次攻击美国基础设施的勒索软件Zeppelin仅500美元出售

一名黑客在某网络犯罪论坛上发帖，以500美元的超低价格出售 Zeppelin 勒索软件构建器的源代码和破解版本。

2024-01-08 18:51:41

黑客勒索软件网络安全

了解云端容器安全的概念和需求

在本指南中，我们将探讨在云端运行容器的好处，并仔细探讨如何确保容器化工作负载的安全性。

2024-01-08 18:48:21

容器安全漏洞网络安全

云安全中常见的云漏洞

随着企业在数字化时代的脚步中愈发倚重云托管服务，云安全问题成为不容忽视的焦点。云服务的便捷性为企业提供了强大的存储和计算能力，然而，与之伴随而来的攻击风险也日益显著。

2024-01-08 17:36:09

云安全数字化

2024年最有价值的30个开源网络安全工具

开源工具是网络安全发展的核心动力之一，除了商业安全产品中使用的大量开源代码外，网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。开源安全项目对于推动网络安全技术的创新和标准化正发挥着越来越重要的作用。

2024-01-08 17:10:36

网络安全开源工具

当今威胁分析人员的基本技能

调查发现，除了任务之外，威胁猎手本身也在寻求更多的培训、教育和管理层的支持。随着CISO展望2024年及其将带来的网络安全挑战，他们需要从威胁追捕团队那里获得什么，威胁猎手本身应该如何加强他们的技能集？

2024-01-08 16:27:20

到2028年，5G网络安全市场将达到160亿美元

根据 Knowledge Sourcing Intelligence 的一项研究，预计 5G 网络安全市场预计将以 41.82% 的复合年增长率大幅增长，到 2028 年估值将达到 161.59 亿美元，高于 2022 年的 19.86 亿美元。

2024-01-08 16:09:23

5G 网络安全

F5：伴随生成式AI的发展，2024年将出现十大网络安全风险威胁

根据F5 Lab的安全研究，这仅仅只是开始，未来生成式AI将以更多种方式成为网络威胁的助推器。尽管目前的技术水平尚难以对不明确的威胁加以控制，F5的多位安全专家依然对攻击者如何利用LLM发动攻击进行了深入预测，从而为企业防范人工智能威胁提供前瞻性洞察。

2024-01-08 14:13:16

揭示医疗网络安全事件的真实成本

在本文中，你将找到我们在2023年对医疗保健行业进行的以网络安全为重点的调查的摘录。通过利用这些数据，你的安全团队将获得有助于改进未来安全策略的见解。

2024-01-08 14:02:37

2023年企业网络安全预算情况观察与发现

Netrix Global调查发现，企业网络安全管理者迫切希望在2024年拥有更先进的安全工具和解决方案，以帮助其应对日益严重的网络安全威胁。22%的受访者表示，他们希望今年在网络安全领域使用更多的人工智能，这一比例几乎是排名第2的自动化（5%）的五倍，紧随其后的是威胁检测、改进的云安全和身份验证方法（各占4%）。

2024-01-08 12:19:18

网络安全工具安全威胁

用Go实现一个HTTP代理服务器

通过本文，我们了解了HTTP代理服务器的基本工作原理，并通过使用Go语言实现的示例代码得以实际应用。

2024-01-08 08:36:29

HTTP Go 代理服务器

适用于任何公司的网络安全架构

默认的企业网络应被视为潜在受损。普通员工的工作站以及管理员的工作站可能受到潜在威胁，因为它们在生产网络中具有基本和管理员访问权限。

2024-01-08 08:06:50

网络安全架构

2024年最全的 Nmap 扫描案例集合

本文主要介绍2024年最全的 Nmap 扫描案例集合，其中包含15个常用场景分类和102个命令组合。

2024-01-07 13:33:14

Nmap 扫描网络安全

接口安全11招，真香！

有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。

2024-01-06 09:58:22

接口安全接口安全风险控制

上一页 1 ··· 52 53 54 55 56 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营